本指南由澳大利亚信号局 (ASD)、网络安全和基础设施安全局 (CISA)、国家安全局 (NSA)、加拿大网络安全中心 (CCCS)、新西兰国家网络安全中心 (NCSC-NZ) 和英国国家网络安全中心 (NCSC-UK) 共同编写,旨在向组织机构介绍编写机构观察到的 17 种针对 Active Directory 的常见技术。本指南概述了每种技术以及恶意行为者如何利用这些技术,并提出了缓解这些技术的建议策略。通过实施本指南中的建议,组织可以显著提高其 Active Directory 安全性,从而提高其整体网络安全,以防止恶意行为者的入侵。
主要关键词